CVE-2025-30192
Təsvir
Recursor tərəfindən göndərilən ECS aktivləşdirilmiş sorğulara cavabları saxtalaşan hücumçunun uğur şansı, ECS aktivləşdirilməmiş sorğulardan daha yüksəkdir. Yenilənmiş versiya, ECS aktivləşdirilmiş sorğuları zəncirləməklə və alınan cavabların daha ciddi yoxlanılmasını təmin etməklə, ECS aktivləşdirilmiş sorğuların saxtalaşdırılması cəhdlərinə qarşı müxtəlif yumşaldıcı tədbirləri ehtiva edir. Ən ciddi yumşaldıcı tədbir yeni outgoing.edns_subnet_harden (köhnə adlandırma ilə edns-subnet-harden) parametrli ayar aktivləşdirildikdə həyata keçirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerDNS Recursor | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.